CVE-2014-5138

Yüksek

Açıklama

Innovative Interfaces Sierra Library Services Platform 1.2_3, aynı parametrenin birden fazla örneğini içeren sorgu dizelerini uygun şekilde işlemez; bu durum, uzaktan saldırganların muhtemelen Webpac Pro alt modülü ile ilgili belirtilmemiş vektörler aracılığıyla parametre doğrulamasını atlatmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünIii Sierra

Yayın14 Oca 2020

İlk görülme14 Oca 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
iii sierra	1.2_3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.